DPP in der Lieferkette: global sicher umsetzen

Für international einkaufende Industrieunternehmen liegt die zentrale DPP-Aufgabe hinter dem QR-Code: Benötigte Produktdaten müssen über Länder, Zulieferstufen und unterschiedliche IT-Systeme hinweg verlässlich verfügbar sein. Damit wird die Lieferkette zur Compliance-Infrastruktur – und ihre Datenqualität zu einer Voraussetzung für den EU-Marktzugang.

Warum der DPP die Lieferkette verändert

DPP-Pflichten gelten für erfasste Produkte unabhängig davon, ob sie in der EU hergestellt oder importiert wurden. Die Hauptverantwortung für Erstellung und Richtigkeit trägt der Wirtschaftsakteur, der das Produkt auf dem EU-Markt in Verkehr bringt. Bei Importprodukten kann die Registrierung zudem für Zollabfertigung und Überlassung relevant werden.

Ein Lieferant außerhalb der EU wird dadurch nicht automatisch zum Verantwortlichen gegenüber europäischen Behörden. Er wird jedoch zum unverzichtbaren Datenlieferanten. Fehlende oder nicht belegbare Angaben zu Materialien, Stoffen, Herkunft oder Umweltleistung können deshalb das gesamte Endprodukt betreffen.

Welche Lieferantendaten benötigt werden

Die endgültigen Pflichtfelder hängen vom jeweiligen produktbezogenen Rechtsakt ab. Unternehmen sollten ihre Lieferantenprozesse dennoch bereits auf folgende Datenbereiche vorbereiten:

• eindeutige Produkt-, Komponenten- und Lieferantenkennungen,
• Materialien, Inhaltsstoffe und erforderliche Nachweise,
• Herkunfts-, Produktions- und Umweltinformationen,
• Zertifikate und Konformitätsunterlagen,
• Versions-, Änderungs- und Freigabestatus.

Nicht jede Information muss öffentlich sein. Zugriffsrechte, Geschäftsgeheimnisse und behördlich erforderliche Daten sollten bereits im Datenmodell getrennt werden.

Vier Entscheidungen für die Geschäftsführung

Verantwortung: Eine zentrale DPP-Governance muss Einkauf, Compliance, Produktmanagement und IT verbinden.

Lieferantensteuerung: Datenformate, Nachweise, Aktualisierungen und Prüfungsrechte gehören in Verträge und Onboarding-Prozesse.

Architektur: PIM, MDM, ERP und PLM sollten Daten nicht nur speichern, sondern über nachvollziehbare Quellen und Schnittstellen bereitstellen.

Priorisierung: Pilotiert werden sollten Produkte mit komplexer Lieferkette, hoher Importquote oder naher regulatorischer Relevanz.

Internationale Standards statt Insellösungen

Der DPP muss über Unternehmens-, Branchen- und Ländergrenzen funktionieren. Das 2026 gegründete ISO/IEC JTC 5 entwickelt deshalb Grundlagen für system- und sektorübergreifende Interoperabilität. Parallel ist das zentrale EU-DPP-Register seit dem 20. Juli 2026 mit einer Testumgebung in Betrieb.

Unternehmen sollten daher keine isolierte nationale Lösung aufbauen, sondern offene Kennungen, standardisierte Schnittstellen und austauschbare Datenmodelle priorisieren.

Der DPP macht internationale Lieferantendaten zu einem strategischen Produktionsfaktor. Entscheidend sind nicht möglichst viele Daten, sondern klare Verantwortung, belegbare Qualität und interoperable Prozesse. Geschäftsführungen sollten Lieferanten-Governance und Produktdatenarchitektur jetzt gemeinsam aufsetzen – ohne noch offene produktspezifische Vorgaben vorwegzunehmen.

FAQ

1       Gilt der DPP auch für Produkte aus Nicht-EU-Ländern?

Ja. Entscheidend ist das Inverkehrbringen auf dem EU-Markt, nicht das Herstellungsland. Verantwortlich ist der jeweils zuständige Wirtschaftsakteur.

2       Kann die Verantwortung vertraglich auf Lieferanten übertragen werden?

Lieferverträge können Datenpflichten und Regress regeln. Die regulatorische Verantwortung des Wirtschaftsakteurs gegenüber Behörden entfällt dadurch jedoch nicht.

3       Welche Daten sollten Unternehmen schon jetzt abfragen?

Priorität haben Produktidentität, Materialien, Stoffe, Herkunft, belastbare Nachweise und relevante Umweltinformationen. Die endgültigen Felder bestimmt der jeweilige Rechtsakt.

4       Ersetzt der DPP andere Lieferkettenpflichten?

Nein. Er organisiert produktbezogene Informationen und Nachweise, ersetzt aber keine eigenständigen Sorgfalts-, Zoll- oder Berichtspflichten.

Quellenverzeichnis

• Europäisches Parlament und Rat: Verordnung (EU) 2024/1781, 13.06.2024, EUR-Lex, abgerufen am 23.07.2026.
• Europäische Kommission: Digital Product Passport, laufend aktualisiert, abgerufen am 23.07.2026.
• Europäische Kommission: Economic operators, o. D., abgerufen am 23.07.2026.
• Europäische Kommission: The DPP Registry is now live, 20.07.2026, abgerufen am 23.07.2026.
• ISO: ISO/IEC JTC 5 – Digital Product Passport, 2026, abgerufen am 23.07.2026.
• DIN/DKE: Globale Standards für den Digitalen Produktpass, 20.04.2026, abgerufen am 23.07.2026.